為了指導(dǎo)和幫助數(shù)據(jù)處理者規(guī)范有序申報(bào)數(shù)據(jù)出境安全評(píng)估、備案?jìng)€(gè)人信息出境標(biāo)準(zhǔn)合同，國(guó)家互聯(lián)網(wǎng)信息辦公室編制了《數(shù)據(jù)出境安全評(píng)估申報(bào)指南（第二版）》、《個(gè)人信息出境標(biāo)準(zhǔn)合同備案指南（第二版）》，對(duì)申報(bào)數(shù)據(jù)出境安全評(píng)估、備案?jìng)€(gè)人信息出境標(biāo)準(zhǔn)合同的方式、流程和材料等具體要求作出了說(shuō)明，對(duì)數(shù)據(jù)處理者需要提交的相關(guān)材料進(jìn)行了優(yōu)化簡(jiǎn)化。
數(shù)據(jù)處理者因業(yè)務(wù)需要向境外提供重要數(shù)據(jù)和個(gè)人信息，應(yīng)當(dāng)遵守《數(shù)據(jù)出境安全評(píng)估辦法》、《個(gè)人信息出境標(biāo)準(zhǔn)合同辦法》和《促進(jìn)和規(guī)范數(shù)據(jù)跨境流動(dòng)規(guī)定》有關(guān)規(guī)定。符合數(shù)據(jù)出境安全評(píng)估適用情形的，按照申報(bào)指南申報(bào)數(shù)據(jù)出境安全評(píng)估；通過(guò)與境外接收方訂立個(gè)人信息出境標(biāo)準(zhǔn)合同的方式向境外提供個(gè)人信息的，按照備案指南向所在地省級(jí)網(wǎng)信部門(mén)備案。
國(guó)家互聯(lián)網(wǎng)信息辦公室開(kāi)通了“數(shù)據(jù)出境申報(bào)系統(tǒng)”，網(wǎng)址：https://sjcj.cac.gov.cn。數(shù)據(jù)處理者可以通過(guò)該系統(tǒng)申報(bào)數(shù)據(jù)出境安全評(píng)估、備案?jìng)€(gè)人信息出境標(biāo)準(zhǔn)合同，具體使用說(shuō)明見(jiàn)系統(tǒng)首頁(yè)《用戶(hù)手冊(cè)》。
附件：1.數(shù)據(jù)出境安全評(píng)估申報(bào)指南（第二版）
2.個(gè)人信息出境標(biāo)準(zhǔn)合同備案指南（第二版）
數(shù)據(jù)出境安全評(píng)估申報(bào)指南（第二版）
根據(jù)《數(shù)據(jù)出境安全評(píng)估辦法》、《促進(jìn)和規(guī)范數(shù)據(jù)跨境流動(dòng)規(guī)定》，為指導(dǎo)和幫助數(shù)據(jù)處理者規(guī)范有序申報(bào)數(shù)據(jù)出境安全評(píng)估，特制定本指南。
一、適用范圍
數(shù)據(jù)處理者向境外提供數(shù)據(jù)，有下列情形之一的，應(yīng)當(dāng)申報(bào)數(shù)據(jù)出境安全評(píng)估：
（一）關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者向境外提供個(gè)人信息或者重要數(shù)據(jù)；
（二）關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者以外的數(shù)據(jù)處理者向境外提供重要數(shù)據(jù)，或者自當(dāng)年1月1日起累計(jì)向境外提供100萬(wàn)人以上個(gè)人信息（不含敏感個(gè)人信息）或者1萬(wàn)人以上敏感個(gè)人信息。
屬于《促進(jìn)和規(guī)范數(shù)據(jù)跨境流動(dòng)規(guī)定》第三條、第四條、第五條、第六條規(guī)定情形的，從其規(guī)定。
以下情形屬于數(shù)據(jù)出境行為：
（一）數(shù)據(jù)處理者將在境內(nèi)運(yùn)營(yíng)中收集和產(chǎn)生的數(shù)據(jù)傳輸至境外；
（二）數(shù)據(jù)處理者收集和產(chǎn)生的數(shù)據(jù)存儲(chǔ)在境內(nèi)，境外的機(jī)構(gòu)、組織或者個(gè)人可以查詢(xún)、調(diào)取、下載、導(dǎo)出；
（三）符合《個(gè)人信息保護(hù)法》第三條第二款情形，在境外處理境內(nèi)自然人個(gè)人信息等其他數(shù)據(jù)處理活動(dòng)。
二、申報(bào)方式及流程
數(shù)據(jù)處理者申報(bào)數(shù)據(jù)出境安全評(píng)估，應(yīng)當(dāng)通過(guò)數(shù)據(jù)出境申報(bào)系統(tǒng)提交申報(bào)材料，系統(tǒng)網(wǎng)址為https://sjcj.cac.gov.cn。關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者或者其他不適合通過(guò)數(shù)據(jù)出境申報(bào)系統(tǒng)申報(bào)數(shù)據(jù)出境安全評(píng)估的，采用線下方式通過(guò)所在地省級(jí)網(wǎng)信辦向國(guó)家網(wǎng)信辦申報(bào)數(shù)據(jù)出境安全評(píng)估，申報(bào)方式為送達(dá)書(shū)面申報(bào)材料并附帶材料電子版，書(shū)面申報(bào)材料需裝訂成冊(cè)。
省級(jí)網(wǎng)信辦在數(shù)據(jù)處理者提交申報(bào)材料之日起5個(gè)工作日內(nèi)完成申報(bào)材料的完備性查驗(yàn)，并向數(shù)據(jù)處理者告知查驗(yàn)結(jié)果。通過(guò)完備性查驗(yàn)的，省級(jí)網(wǎng)信辦將申報(bào)材料提請(qǐng)國(guó)家網(wǎng)信辦受理；未通過(guò)完備性查驗(yàn)的，省級(jí)網(wǎng)信辦向數(shù)據(jù)處理者告知未通過(guò)完備性查驗(yàn)原因。
國(guó)家網(wǎng)信辦自收到省級(jí)網(wǎng)信辦提交的申報(bào)材料之日起7個(gè)工作日內(nèi)，確定是否受理并書(shū)面通知數(shù)據(jù)處理者。
需要補(bǔ)充或者更正申報(bào)材料的，數(shù)據(jù)處理者應(yīng)當(dāng)按照告知要求及時(shí)補(bǔ)充或者更正材料。無(wú)正當(dāng)理由不補(bǔ)充或者更正申報(bào)材料的，國(guó)家網(wǎng)信辦可以終止安全評(píng)估。情況復(fù)雜或者需要補(bǔ)充、更正材料的，國(guó)家網(wǎng)信辦可以適當(dāng)延長(zhǎng)評(píng)估時(shí)間，并告知數(shù)據(jù)處理者預(yù)計(jì)延長(zhǎng)的時(shí)間。
評(píng)估完成后，國(guó)家網(wǎng)信辦向數(shù)據(jù)處理者出具評(píng)估結(jié)果通知書(shū)。數(shù)據(jù)處理者應(yīng)當(dāng)按照數(shù)據(jù)出境安全管理相關(guān)法律法規(guī)和評(píng)估結(jié)果通知書(shū)的有關(guān)要求，規(guī)范相關(guān)數(shù)據(jù)出境活動(dòng)。數(shù)據(jù)處理者對(duì)評(píng)估結(jié)果有異議的，可以在收到評(píng)估結(jié)果通知書(shū)15個(gè)工作日內(nèi)向國(guó)家網(wǎng)信辦申請(qǐng)復(fù)評(píng)，復(fù)評(píng)結(jié)果為最終結(jié)論。
三、申報(bào)材料
數(shù)據(jù)處理者申報(bào)數(shù)據(jù)出境安全評(píng)估，應(yīng)當(dāng)提交如下材料（材料要求見(jiàn)附件1）：
1.統(tǒng)一社會(huì)信用代碼證件影印件
2.法定代表人身份證件影印件
3.經(jīng)辦人身份證件影印件
4.經(jīng)辦人授權(quán)委托書(shū)（模板見(jiàn)附件2）
5.數(shù)據(jù)出境安全評(píng)估申報(bào)書(shū)（模板見(jiàn)附件3）
6.與境外接收方擬訂立的數(shù)據(jù)出境相關(guān)合同或者其他具有法律效力的文件
7.數(shù)據(jù)出境風(fēng)險(xiǎn)自評(píng)估報(bào)告（模板見(jiàn)附件4）
8.其他相關(guān)證明材料
數(shù)據(jù)處理者對(duì)所提交材料的真實(shí)性負(fù)責(zé)，提交虛假材料的，按照評(píng)估不通過(guò)處理，并依法追究相應(yīng)法律責(zé)任。
四、咨詢(xún)、舉報(bào)聯(lián)系方式
聯(lián)系電話：010-55627135
電子郵箱：sjcj@cac.gov.cn
附件：
1.數(shù)據(jù)出境安全評(píng)估申報(bào)材料要求
2.經(jīng)辦人授權(quán)委托書(shū)（模板）
3.數(shù)據(jù)出境安全評(píng)估申報(bào)書(shū)（模板）
4.數(shù)據(jù)出境風(fēng)險(xiǎn)自評(píng)估報(bào)告（模板）
附件1
數(shù)據(jù)出境安全評(píng)估申報(bào)材料要求
注：采用線下方式提交申報(bào)材料的數(shù)據(jù)處理者，需同步通過(guò)光盤(pán)提交相應(yīng)電子版材料。
附件2
經(jīng)辦人授權(quán)委托書(shū)
本人 姓名（身份證件號(hào)碼： ）系 數(shù)據(jù)處理者名稱(chēng) 的法定代表人，現(xiàn)授權(quán)我單位 姓名（身份證件號(hào)碼： ）為數(shù)據(jù)出境安全評(píng)估申報(bào)工作經(jīng)辦人。經(jīng)辦人代表我單位進(jìn)行數(shù)據(jù)出境安全評(píng)估申報(bào)工作過(guò)程中的一切行為，包括所簽署和上傳的資料，我單位均予以承認(rèn)，并將承擔(dān)相應(yīng)的法律責(zé)任。
授權(quán)委托期限： 年 月 日至 年 月 日
經(jīng)辦人無(wú)轉(zhuǎn)委托權(quán)。
單位名稱(chēng)（蓋章）：
法定代表人（簽字）：
經(jīng) 辦 人（簽字）：
年 月 日
附件3
數(shù)據(jù)出境安全評(píng)估申報(bào)書(shū)（模板）
填寫(xiě)說(shuō)明：
一、由數(shù)據(jù)處理者法定代表人或其授權(quán)的數(shù)據(jù)出境安全評(píng)估申報(bào)工作經(jīng)辦人填寫(xiě)。
二、有選擇的地方請(qǐng)勾選左側(cè)“o”符號(hào)，有橫線的部分應(yīng)當(dāng)填寫(xiě)相關(guān)信息。
三、承諾書(shū)和申報(bào)表嚴(yán)格按照模板填寫(xiě)。申報(bào)表必須使用中文填寫(xiě)，字體四號(hào)“仿宋”，數(shù)字、字母統(tǒng)一使用四號(hào)“Times New Roman”字體，行距固定值16磅，段落首行縮進(jìn)2字符。頁(yè)面設(shè)置：A4紙，上下頁(yè)邊距為2.54cm，左右頁(yè)邊距為3.18cm。
四、所涉及的用語(yǔ)，可參考《中華人民共和國(guó)網(wǎng)絡(luò)安全法》、《中華人民共和國(guó)數(shù)據(jù)安全法》、《中華人民共和國(guó)個(gè)人信息保護(hù)法》、《數(shù)據(jù)出境安全評(píng)估辦法》和《促進(jìn)和規(guī)范數(shù)據(jù)跨境流動(dòng)規(guī)定》等法律法規(guī)和部門(mén)規(guī)章。
五、由國(guó)家互聯(lián)網(wǎng)信息辦公室制定并負(fù)責(zé)解釋。
一、承 諾 書(shū)
本單位鄭重承諾：
一、申報(bào)出境數(shù)據(jù)的收集、使用符合中華人民共和國(guó)有關(guān)法律法規(guī)規(guī)定；
二、申報(bào)材料所有內(nèi)容真實(shí)、完整、準(zhǔn)確和有效；
三、為國(guó)家網(wǎng)信辦組織實(shí)施的數(shù)據(jù)出境安全評(píng)估工作提供必要的配合和支持；
四、自評(píng)估工作為申報(bào)之日前3個(gè)月內(nèi)完成，且至申報(bào)之日未發(fā)生重大變化。
本單位知曉并充分理解上述承諾內(nèi)容，若承諾不實(shí)或者違背承諾，愿意承擔(dān)相應(yīng)法律責(zé)任。
法定代表人（簽字）：
單位（蓋章）：
年 月 日
二、數(shù)據(jù)出境安全評(píng)估申報(bào)表
注：
1.其他申報(bào)材料內(nèi)容應(yīng)與申報(bào)表內(nèi)容保持一致。
2.申報(bào)表第6項(xiàng)應(yīng)按場(chǎng)景分項(xiàng)描述，可根據(jù)實(shí)際申報(bào)的出境場(chǎng)景數(shù)量增加申報(bào)表第6項(xiàng)。出境個(gè)人信息涉及自然人范圍一致的場(chǎng)景應(yīng)當(dāng)合并。
3.境外接收方數(shù)量眾多、范圍不確定、無(wú)法逐一列舉的，申報(bào)表第6項(xiàng)境外接收方情況可填寫(xiě)統(tǒng)計(jì)數(shù)據(jù)。
附件4
數(shù)據(jù)出境風(fēng)險(xiǎn)自評(píng)估報(bào)告（模板）
數(shù)據(jù)處理者名稱(chēng)： （蓋章）
年 月 日
說(shuō)明：
（一）數(shù)據(jù)處理者申報(bào)數(shù)據(jù)出境安全評(píng)估時(shí)需提供自評(píng)估報(bào)告，并對(duì)所提交的自評(píng)估報(bào)告及附件材料真實(shí)性負(fù)責(zé)；
（二）報(bào)告所述自評(píng)估活動(dòng)為本次申報(bào)前3個(gè)月內(nèi)完成；
（三）如有第三方機(jī)構(gòu)參與自評(píng)估，須在自評(píng)估報(bào)告中說(shuō)明第三方機(jī)構(gòu)的基本情況及參與評(píng)估的情況；
（四）自評(píng)估報(bào)告嚴(yán)格按照模板撰寫(xiě)。自評(píng)估報(bào)告必須使用中文撰寫(xiě)，正文字體四號(hào)“仿宋”（其中，正文一級(jí)標(biāo)題黑體、二級(jí)標(biāo)題楷體加黑、三級(jí)標(biāo)題仿宋加黑），數(shù)字、字母使用四號(hào)“Times New Roman”字體，行距固定值26磅，段落首行縮進(jìn)2字符。頁(yè)面設(shè)置：A4紙，上下頁(yè)邊距為2.54cm，左右頁(yè)邊距為3.18cm。
一、自評(píng)估工作情況
簡(jiǎn)要概述自評(píng)估工作開(kāi)展情況，包括起止時(shí)間、組織情況、實(shí)施過(guò)程、實(shí)施方式等內(nèi)容。
二、出境活動(dòng)整體情況
簡(jiǎn)要說(shuō)明數(shù)據(jù)處理者基本情況、數(shù)據(jù)處理者安全保障能力情況、境外接收方情況、法律文件約定情況等，詳細(xì)說(shuō)明擬出境數(shù)據(jù)情況。包括不限于：
（一）數(shù)據(jù)處理者基本情況
1.基本情況簡(jiǎn)介，包括股權(quán)結(jié)構(gòu)、實(shí)際控制人、境內(nèi)外投資情況等；
2.組織架構(gòu)和數(shù)據(jù)安全管理機(jī)構(gòu)信息；
3.整體業(yè)務(wù)與數(shù)據(jù)資產(chǎn)情況。
（二）擬出境數(shù)據(jù)情況
1.數(shù)據(jù)出境涉及業(yè)務(wù)、數(shù)據(jù)資產(chǎn)等情況；
2.數(shù)據(jù)出境及境外接收方處理數(shù)據(jù)的目的、范圍、方式，及其合法性、正當(dāng)性、必要性；
3.按照申報(bào)業(yè)務(wù)場(chǎng)景梳理對(duì)應(yīng)的出境數(shù)據(jù)項(xiàng)情況，以列表形式呈現(xiàn)數(shù)據(jù)項(xiàng)清單并逐一說(shuō)明（如下表所示），同一場(chǎng)景下的數(shù)據(jù)項(xiàng)需去重；
4.擬出境數(shù)據(jù)在境內(nèi)存儲(chǔ)的系統(tǒng)平臺(tái)、數(shù)據(jù)中心（包含云服務(wù)）等情況，數(shù)據(jù)出境鏈路相關(guān)情況，計(jì)劃出境后存儲(chǔ)的系統(tǒng)平臺(tái)、數(shù)據(jù)中心等；
5.數(shù)據(jù)出境后向境外其他接收方提供的情況；
6.涉及個(gè)人信息的，按照自然人（去重）統(tǒng)計(jì)當(dāng)年的出境數(shù)量，預(yù)估未來(lái)3年的出境數(shù)量。
（三）數(shù)據(jù)處理者數(shù)據(jù)安全保障能力情況
1.數(shù)據(jù)安全管理能力，包括管理組織體系和制度建設(shè)情況，全流程管理、分類(lèi)分級(jí)、應(yīng)急處置、風(fēng)險(xiǎn)評(píng)估、個(gè)人信息權(quán)益保護(hù)等制度及落實(shí)情況；
（涉及個(gè)人信息出境的，需提供履行《個(gè)人信息保護(hù)法》第三十九條規(guī)定的情況說(shuō)明及佐證材料，包括告知義務(wù)和取得個(gè)人的單獨(dú)同意等，若屬于《個(gè)人信息保護(hù)法》第十三條第一款第二項(xiàng)至第七項(xiàng)規(guī)定情形的，不需取得個(gè)人同意）
2.數(shù)據(jù)安全技術(shù)能力，包括數(shù)據(jù)收集、存儲(chǔ)、使用、加工、傳輸、提供、公開(kāi)、刪除等全流程所采取的安全技術(shù)措施等；
3.數(shù)據(jù)安全保障措施有效性證明，例如開(kāi)展的數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估、數(shù)據(jù)安全認(rèn)證、數(shù)據(jù)安全檢查測(cè)評(píng)、數(shù)據(jù)安全合規(guī)審計(jì)、網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)等情況；
4.遵守?cái)?shù)據(jù)和網(wǎng)絡(luò)安全相關(guān)法律法規(guī)的情況。
（如涉及受到行政處罰和監(jiān)管整改的，可以提供證明整改完成的相關(guān)佐證材料）
（四）境外接收方情況
1.境外接收方基本情況；
2.境外接收方處理數(shù)據(jù)的用途、方式等；
3.境外接收方履行責(zé)任義務(wù)的管理和技術(shù)措施、能力等。
（五）法律文件約定數(shù)據(jù)安全保護(hù)責(zé)任義務(wù)的情況
1.數(shù)據(jù)出境的目的、方式和數(shù)據(jù)范圍，境外接收方處理數(shù)據(jù)的用途、方式等；
2.數(shù)據(jù)在境外保存地點(diǎn)、期限，以及達(dá)到保存期限、完成約定目的或者法律文件終止后出境數(shù)據(jù)的處理措施；
3.對(duì)于境外接收方將出境數(shù)據(jù)再轉(zhuǎn)移給其他組織、個(gè)人的約束性要求；
4.境外接收方在實(shí)際控制權(quán)或者經(jīng)營(yíng)范圍發(fā)生實(shí)質(zhì)性變化，或者所在國(guó)家、地區(qū)數(shù)據(jù)安全保護(hù)政策法規(guī)和網(wǎng)絡(luò)安全環(huán)境發(fā)生變化，以及發(fā)生其他不可抗力情形，導(dǎo)致難以保障數(shù)據(jù)安全時(shí)，應(yīng)當(dāng)采取的安全措施；
5.違反法律文件約定的數(shù)據(jù)安全保護(hù)義務(wù)的補(bǔ)救措施、違約責(zé)任和爭(zhēng)議解決方式；
6.出境數(shù)據(jù)遭到篡改、破壞、泄露、丟失、轉(zhuǎn)移或者被非法獲取、非法利用時(shí)，妥善開(kāi)展應(yīng)急處置的要求和保障個(gè)人維護(hù)其個(gè)人信息權(quán)益的途徑和方式。
（六）數(shù)據(jù)處理者認(rèn)為需要說(shuō)明的其他情況
三、出境活動(dòng)的風(fēng)險(xiǎn)自評(píng)估情況及結(jié)論
對(duì)照《數(shù)據(jù)出境安全評(píng)估辦法》第五條規(guī)定事項(xiàng)，說(shuō)明數(shù)據(jù)出境風(fēng)險(xiǎn)自評(píng)估情況，重點(diǎn)說(shuō)明自評(píng)估發(fā)現(xiàn)的問(wèn)題和整改情況。
綜合風(fēng)險(xiǎn)自評(píng)估情況和相應(yīng)整改情況，對(duì)擬申報(bào)的數(shù)據(jù)出境活動(dòng)作出客觀的風(fēng)險(xiǎn)自評(píng)估結(jié)論，充分說(shuō)明得出自評(píng)估結(jié)論的理由。
來(lái)源：“網(wǎng)信中國(guó)”微信公眾號(hào)
